Port forward - nejasnoće

[RisingPower]

Imam instaliran Abyss web server i nikako ne mogu postići da radi preko interneta. Radi samo lokalno. Imam Kasdu i otvorio sam port 80 ,ali kaže da je taj port zauzeo router i da će web port biti na 8080... Ne kužim da li onda moram u Abyss web serveru preinačiti port na 8080 ili što?

Nadalje, u postavkama Kasde kod port forwarda (advanced setup, NAT, virtual server) me traži IP adresu servera. Ja sam stavio 192.168.1.12 što je moja fiksna IP adresa (routerov IP je 192.168.1.1) Radim li nešto krivo?

Kada u browseru upišem svoju internetsku IP adresu onda dospijem natrag u konfiguracijsko sučelje Kasde umjesto da mi učita index.html stranicu. Zašto se to događa??

Molim pomoć i nadam se brzom odgovoru.

[^SuperUnknown^]

U browser upisi IP:8080, znaci xxx.xxx.xxx.xxx:8080
Npr, ja imam slozen doma isti taj Abyss web server na portu 800 i radi super:
http://bik.sytes.net:800/

[RisingPower]

Hm, nemam pojma što radim krivo...

Odustao sam od default porta i namjestio u Abyss-u port 800 kao i ti, te njega otvorio u Kasdi. Kad u browser upisem IP:800 onda se ništa ne događa (izbaci grešku kao kada utipkam nepostojeću adresu) a kada izostavim ovaj :800 na kraju onda me opet preusmjeri u sučelje Kasde...

[^SuperUnknown^]

Ocito ti onda port forward ne radi kako treba ili ti nesto blokira promet do kompa (firewall?). Ovak za pocetak, otvori ovaj link:
https://www.grc.com/x/portprobe=800
On ce ti pokazati da li ti je port 800 stvarno otvoren, ako jest onda najvjerojatnije port forwarding radi. Ako nije, nesto si spetljao u Kasdi, ako je, provjeri firewallove i da li se Abyss stvarno prebacio na port 800, tj. da li lokalno radi na tom portu (kad ukucas localhost:800 u browser).

Evo ti jos par korisnih linkova:
http://www.dslwebserver.com/
http://www.portforward.com/

[RisingPower]

Lokalno mi sve radi super, a na onoj stranici piše da imam otvoren port 800.

Ako netko otkrije u čemu je problem, bit ću vječno zahvalan...

[captain picard]

ne možeš iz lokalne mreže otvoriti ništa uz pomoć vanjske adrese... dakle, ako imaš namješten DynDns i pomoću njega pokušaš pristupiti u svoju mrežu, uvijek ćeš dobiti router.. moraš probati iz vanjske mreže !!

[^SuperUnknown^]

Da, dobiti ce router ako ide na port 80. Ovisi preko kojeg porta ide... Kako ja mogu i izvana i iznutra dobiti i web i router?

[RisingPower]

Ne znam što je ovome gosponu Picardu toliko smiješno i što je uopće htio reći...

Da ponovim još jednom:

https://www.grc.com/x/portprobe=800 mi daje "status: open" što znači da je port 800 na Kasdi očito dobro podešen (port forward).

Kada upišem http://127.0.0.1:800 onda sve radi odlično, ali kada upišem http://moja.ip.adresa:800 onda dobijem error kao da stranica ne postoji.

Firewall sam potpuno isključio, i dalje je ista pjesma...

Dakle, sve radi samo lokalno i preko interneta ne mogu vidjeti stranice na Abyss web serveru?

Zašto?

[^SuperUnknown^]

Da te ne zajebava mozda kakav firewall od providera? Znam da T-Com npr. ima vise stupnjeva sigurnosti zastite, pa pregledaj na korisnickim stranicama da ti nije taj stupanj previsoko pa da ti mozda blokira dolazni promet

[RisingPower]

Isključio sam sve na T-com stranicama, ponovo se spojio na internet i dalje ništa... Stvarno nisam mislio da će mi ovakva banalna stvar raditi takve probleme. Dok je Kasda bila u bridge modu onda je radilo...

A niš, odoh ja spavati. Jutro je pametnije od večeri. Ako niti sutra ne riješim ovo, onda stavljam link od ove teme u sig pa me možda u dalekoj budućnosti netko prosvijetli...

[captain picard]

probaj tom istom pristupiti iz vani. fizički. ne iznutra. i gle čuda, radit će... razumiješ ? ne možeš iznutra očekivati isti rezultat kao izvana.. jesam sad malo jasniji ? gle.. imam FTP server.. i namjestim port forward i dyndns.. i kad se spojim na 127.0.0.1 sve ok.. kad probam sa picard.dyndns.org ne ide.. ne ide dok sam u mreži.. no, kad se spojim doma VNC-om na komp. i probam istu stvar, gle čuda, radi.. ok ?

[RisingPower]

Mislim da tvoja teorija "iznutra/izvana" nema veze jer kada upišem svoju internetsku IP adresu u browser onda dobijem konfiguracijsko sučelje routera zato jer se ono ponaša kao web server na portu 80. Dakle, routeru se može pristupiti sa interneta i lokalno. Abyss web server je na portu 800 i on radi samo lokalno. To nikako ne razumijem...

U zadnjem očajničkom pokušaju stavit ću nekoliko screenshotova koje smatram bitnima, pa možda netko riješi misteriju...

Evo što kaže ipconfig/all:


Postavke u Kasdi - advanced setup, NAT, virtual servers:


https://www.grc.com/x/portprobe=800 rezultat:


Dokaz da Abyss web server radi na portu 800:


Rezultat pinga kada upišem svoju internetsku IP adresu:


Stvarno nemam pojma u čemu je kvaka... Tko mi pomogne ovo riješiti imat će specijalnu zahvalu u mojem sigu.

[Bubba]

Autor RisingPower

Mislim da tvoja teorija "iznutra/izvana" nema veze
/snip
Stvarno nemam pojma u čemu je kvaka...

Preduvjet za komunikaciju na forumu je inteligencija i citanje s razumijevanjem.

Buduci da ne shvatjas sto ti gospon Žan Luk (po drugi put, ako dobro vidim) zeli reci, let me make it simple - odi do prvog susjeda koji je ima Internet konekciju i upisi svoj IP u njegov browser. Mogao bi se neobicno iznenaditi...

[^SuperUnknown^]

Najbolje da RisingPower pusti nekome na PM svoj IP pa da se proba na licu mjesta...

[RisingPower]

Pogasio sam (opet) sve moguće i nemoguće firewalle, i tražio prijatelja da proba sa svojeg kompa pristupiti http://moja.ip.adresa:800 ,ali rezultat je isti.

Čak sam otvarao portove od 1 do 65000... Ovo polako postaje znanstvena fantastika.

[RisingPower]

Evo mali update:

Drugi su probali mojem serveru pristupiti preko VIP-a i T-coma ,ali očigledno je 100% mrtav. Ja sam bezuspješno isprobavao i na http://proxify.com/

Lokalno mi radi kada upišem http://127.0.0.1:800/ ,ili http://192.168.1.12:800/

Nekako imam osjećaj da sam možda u routeru nešto krivo napisao... Molim dobrovoljce da još jednom pogledaju sve screenshote koje sam gore postao jer ovaj problem nikada neću riješiti sam.

[Bubba]

Autor RisingPower

Pogasio sam (opet) sve moguće i nemoguće firewalle, i tražio prijatelja da proba sa svojeg kompa pristupiti http://moja.ip.adresa:800 ,ali rezultat je isti.

Čak sam otvarao portove od 1 do 65000... Ovo polako postaje znanstvena fantastika.

Sve ti je ok sto se tice Kasde, barem po screen shootovima.

Meni nije jasno zasto:

a) koristis nekakav noname opskurni web server kad mozes koristiti ili IIS (koliko primjecujem, koristis Windowse) ili apache?
b) koristis atipicni port za http bez nekog ocitog razloga?

Ako zelis iskljucivo imati pristup fileovima, onda si promasio protokol.

Mozes jos sa eksterne lokacije provjerit telnetom mozes li se okaciti na stroj; trebao bi dobiti nesto ovakvo:



Naravno, ti umjesto porta 80 koristis port na kojeg si bindao server...

Jos nesto - rade li ti, recimo, torrenti? Uzmi utorrent, postavi ga na neki 1000+ port, otvori taj port u Kasdi pa vidi funkcionira li...

[greg SE]

abyss nije nikakav "noname opskurni web server", stvar je posve ok i radi, jednostavna konfiguracija, free je...sve sto se od web servera moze pozeljeti
to sto ne koristi "normalan" port isto tako ne znaci nista. problem je vrlo vjerovatno samo i jedino u kasdi.

[RisingPower]

Ovo gore je lijepo sročeno tako da ne moram posebno objašnjavati zašto koristim Abyss web server... Što se atipičnog porta tiče, moram ga koristiti zato jer Kasda ima rezerviran defaultni port (80) za svoje sučelje.

Telnet kazuje ovako: "Connecting To 78.1.XXX.XX...Could not open connection to the host, on port 800:
Connect failed"

Torrenti mi rade, za njih nisam morao raditi nikakav port forward, ali zato WinMX nije ništa mogao skidat. Nakon što sam u Kasdi namjestio potrebne portove sve je proradilo odlično...

No zato Abyss neće... Stvarno ne znam u čemu je stvar...

[Bubba]

Autor greg SE

abyss nije nikakav "noname opskurni web server",

Obzirom na postotak naspram apache/IIS/SJSWS/lighttpd - totalno "noname opskurni web server"...

stvar je posve ok i radi, jednostavna konfiguracija, free je...sve sto se od web servera moze pozeljeti

...pogotovo kad pogledam sve nedostatke koji su sluzbeno dokumentirani. No nije ni bitno (vjerojatno), na kraju krajeva...

to sto ne koristi "normalan" port isto tako ne znaci nista. problem je vrlo vjerovatno samo i jedino u kasdi.

(*)

[quote=RisingPower;1000427]Što se atipičnog porta tiče, moram ga koristiti zato jer Kasda ima rezerviran defaultni port (80) za svoje sučelje.[quote]

Pa sto onda? Forwardaj taj port na svoju IP adresu i rjesen problem.

Telnet kazuje ovako: "Connecting To 78.1.XXX.XX...Could not open connection to the host, on port 800:
Connect failed"

Znaci, definitivno ne radi...

Torrenti mi rade, za njih nisam morao raditi nikakav port forward, ali zato WinMX nije ništa mogao skidat. Nakon što sam u Kasdi namjestio potrebne portove sve je proradilo odlično...

Znaci, port forwarding generalno radi. Gregže, *!

No zato Abyss neće... Stvarno ne znam u čemu je stvar...

Pokusaj podignuti neki drugi web server, ili cak neki drugi servis (FTP, ssh, NNTP ili nesto u tom stilu), otvori i forwardaj odgovarajuce portove pa pokusaj ponovno.

[RisingPower]

Uspio sam!!!

Daklem, procedura je ovakva:

Valjalo je Abyss vratiti natrag na port 80 i u Kasdi je trebalo otvoriti portove 1 do 65000 (uz obrazloženje da izvorisni source port servis uzima iznad 1024 tj. da izvorisni i destinacijski port NIKAD ama bas NIKAD nisu isti). Niti ja bas ne razumijem sasvim to, ali glavno da stvar radi.

Kada netko upiše moju internetsku ip adresu onda dobije stranice u Abyssu, ali ja umjesto njih dobijem sučelje routera. Ja tim stranicama moram pristupati iznutra preko lokalne ip adrese.

[captain picard]

firewall od windowsa ! kako vidim iz teksta a ponovo sam sve pročitao, izgleda da ga nisi podesio.. upiši port u exceptions listu ili ga ugasi (ne preporučam)

evo izgleda da sam bio u pravu.. instalacijom Abyss-a, on je vjerojatno otvorio port 80 a port 800 naravno nije..
a i ona moja unutra van je isto bila istinita, zar ne ?

[RisingPower]

Nije firewall od windoza bio uzrok problema jer sam ga odmah provjerio. Nakon što sam u Kasdi namjestio portove na gore opisani način onda je Abyss radio na bilo kojem portu. Naravno, zbog jednostavnosti port sam vratio na 80.

I sad sve radi napokon!

Hvala svima na pomoći.

[greg SE]

Autor RisingPower

Valjalo je Abyss vratiti natrag na port 80 i u Kasdi je trebalo otvoriti portove 1 do 65000 (uz obrazloženje [/COLOR][/SIZE][/COLOR][/SIZE]da izvorisni source port servis uzima iznad 1024 tj. da izvorisni i destinacijski port NIKAD ama bas NIKAD nisu isti). Niti ja bas ne razumijem sasvim to, ali glavno da stvar radi.

da, u nacelu to je tako jer zahtjevi na neki port gotovo nikada nece doci s tog porta. no kasda ne bi trebala gledati to nego koji je dst port i zatim ga preusmjeriti na port koji si ti naveo na adresi koja je unesena. nema bas smisla ali s kasdom je to tako

a Bubba, jebiga mozes ti tu baljezgati ali nikada nisam bio neki pobornik drzanja mainstreama i zanemarivanja svega ostaloga. pogotovo kada covjek nesto radi za svoj gust i niti mu treba svaki fancy feature niti poslovna stabilnost. tako bi i za svaki linux bi mogli reci da je noname opskurni OS jer niti jedan pojedinacno nema zanimanja vrijedan postotak koristenja u globalu. a znamo da bi to bila idiotarija.

[Bubba]

Autor greg SE

a Bubba, jebiga mozes ti tu baljezgati

Mislim da je iz slijedecih nekoliko qouteova jasno tko baljezga...

ali nikada nisam bio neki pobornik drzanja mainstreama i zanemarivanja svega ostaloga.

Kakav "mainstream", o cemu ti to?

pogotovo kada covjek nesto radi za svoj gust i niti mu treba svaki fancy feature niti poslovna stabilnost.

I ja radim za svoj gust i ne treba mi nista fancy pa koristim apache. Ja *nigdje* nisam cuo ni za spomen ovog "web servera", pa cak niti u razno raznim statistikama u zadnjim redovima, gdje se broje stranice na nekakvim atipicnim web serverima reda velicine tisuce (a apache, koji se koristi pretezno na *nix sustavima sigurno broji preko 100 milijuna).

tako bi i za svaki linux bi mogli reci da je noname opskurni OS jer niti jedan pojedinacno nema zanimanja vrijedan postotak koristenja u globalu.

Tebe, vidim, nesto dobro opralo. Drugs're bad, mkay? Linux je kernel, BTW. Nije to jako tesko za upamtiti...

No, sve u svemu, stara Windowsaska fora je uspjela - reinstall, i Bog te veseli...

Happy hosting, RP.

[greg SE]

ufff, di da pocmem - mainstream, kako drugacije reci kada neki korisnici uporno negiraju da postoji i nesto drugo osim jednog-dva narasirenija softa za neku namjenu. da se drze biblije?
drugo, nikako ne razumijem zasto nesto ne bi valjalo samo zato sto ti za to nisi cuo? kako je cuo RisingPower, SU ili ja u krajnjem slucaju? dobivamo takve informacije preko tajnih sluzbi? ne budali
a sto se tice linuxa, da ispustio sam "-based", desava se kad pisem vise postova istovremeno. pametan bi shvatio poantu. ti ocito nisi.

a i sto se mene tice mozemo prestati bumpati thread, ovo nije forum za raspravu a problem je rjesen.


edit : horza, ja sam trazio EOD kao sto se vidi, to sto neki clanovi nemaju kulture i ne podnose da njihova nije zadnja....e, to je posve druga stvar

[Bubba]

Autor greg SE

ufff, di da pocmem - mainstream, kako drugacije reci kada neki korisnici uporno negiraju da postoji i nesto drugo osim jednog-dva narasirenija softa za neku namjenu. da se drze biblije?

Ti si nesto gadno promasio - kakav crni mainstream? Jedini "mainstream" o kojem mozemo pricati jest cinjenica da se povodis za svoja dva ipo mala prijatelja na forumu koji su probali nekakav xyz John Doe web server.

drugo, nikako ne razumijem zasto nesto ne bi valjalo samo zato sto ti za to nisi cuo? kako je cuo RisingPower, SU ili ja u krajnjem slucaju? dobivamo takve informacije preko tajnih sluzbi? ne budali

Osim nekoliko starijih critical exploita na koje sam naletio - nista relevantno nisam nasao o tome. Po prilicno sturoj i nepotpunoj dokumentaciji kao i bedastim ogranicenjima free verzije, uopce ne mogu pojmiti zasto bi netko zelio koristiti to cudo pored toliko prokusanih solucija oko kojih se vrti suludo veliki comunity i support. Takodjer ga nisam nasao kao reprezenta zastupljenosti u niti jednoj meritornoj statistici trenutno dostupnoj.

Moja opaska se ionako odnosila na, ocito na kraju pogodjenu cinjenicu, da je doticni komad softvera bio problematican. Covjek zeli web server i prilicno sam uvjeren da bi mu u toj zelji nesto drugo otvorilo puno vise mogucnosti.

Druga stvar je sto ste ti i pet prijatelja culi za "web server koji se instalira dvoklikom" i na njemu sherate jeftini p0rn. Nazalost, takvo deplasirano koristenje tehnologije koja uopce ne sluzi tome nije uopce dovoljno dobar temelj da bi se upustali u ozbiljnije diskusije oko toga koliko nesto je ili nije dobro - "piskila, kakila" argumenti u stilu stvar je posve ok i radi, jednostavna konfiguracija, free je su primjenjivi i na apache i na IIS (dolazi s Windowsima koje covjek ionako ima, ali se ne naplacuje dodatno), primjerice, uz iznimku da su ovi, cak i na prvu loptu, daleko bolji i mocniji.

a sto se tice linuxa, da ispustio sam "-based", desava se kad pisem vise postova istovremeno. pametan bi shvatio poantu. ti ocito nisi.

Ne moras se meni opravdavat, sve je ok...

Ajd, laku noc.

[RisingPower]

Evo još jednog pitanja:

Rekli su mi ako želim stranice vidjeti izvana da moram u routeru isključiti "remote administration" i da tu opciju navodno ima 90% uređaja... E sad, meni nije jasno gdje je to u Kasdi?? Ili ona spada u preostalih 10%?

[horza]

bubba, greg dosta trollanja. i ja bih imao što reći o serverima poput abyss-a (i konkretno o njemu), al nosite to na pm ili na pivu. uništavate sasvim lijep thread.

[Mikael10]

Aktivna tema? Kako da postavim istovremenu "dvije" (prekrivene) adrese? dakle jednu privatnu za LAN i jednu za WAN ?
p.s. znam samo da mogu napraviti na virtualnom računalu dvije, tri.. mrežne kartice da imam par ip adresa.. a ovako u praxi neznam dal je moguce.
ujedno sam se informirao ovdje; virtualizacija servera pa javim kad vise kaj saznam